Zasada kopii zapasowych 3-2-1: nigdy więcej nie strać plików

Dlaczego kopie zapasowe to podstawa bezpieczeństwa

Większość ludzi myśli o cyberbezpieczeństwie jak o zapobieganiu atakom — blokowaniu hakerów, unikaniu phishingu, trzymaniu złośliwego oprogramowania z dala. Ale nawet najlepsza prewencja w końcu zawodzi. Dyski twarde się psują. Telefony są kradzione. Ransomware szyfruje pliki. Zdarzają się przypadkowe usunięcia. Pożary i powodzie niszczą sprzęt.

Kopie zapasowe to Twoja ostatnia linia obrony. To one zamieniają katastrofalną utratę danych w drobną niedogodność. A jednak większość ludzi nie ma porządnych kopii — dopóki nie straci czegoś niezastąpionego.

Ten poradnik wyjaśnia zasadę kopii zapasowych 3-2-1 — złoty standard stosowany przez specjalistów od bezpieczeństwa i działy IT na całym świecie.

Czym jest zasada 3-2-1?

Zasada 3-2-1 to prosty schemat, dzięki któremu Twoje dane przetrwają praktycznie każdą katastrofę:

• 3 — miej co najmniej 3 kopie danych
• 2 — przechowuj je na 2 różnych rodzajach nośników
• 1 — trzymaj 1 kopię poza domem/biurem (lub offline, z dala od głównej lokalizacji)

Zobaczmy, jak to wygląda w praktyce.

3 kopie

Kopia 1: dane robocze — pliki na komputerze, telefonie lub tablecie, z których korzystasz na co dzień. To Twoja kopia główna.

Kopia 2: lokalna kopia zapasowa — kopia na osobnym urządzeniu w tym samym miejscu, np. na dysku zewnętrznym lub serwerze NAS (pamięci sieciowej). Chroni przed awarią sprzętu, przypadkowym usunięciem i niektórymi atakami ransomware.

Kopia 3: kopia poza lokalizacją lub w chmurze — kopia przechowywana w innym miejscu geograficznie. Jeśli Twój dom lub biuro zniszczy pożar, powódź lub kradzież, ta kopia przetrwa. Dla większości osób tę rolę pełnią usługi chmurowe.

2 różne rodzaje nośników

Użycie dwóch różnych rodzajów nośników chroni przed awariami charakterystycznymi dla danego nośnika. Na przykład:

• Wewnętrzny dysk SSD laptopa + dysk zewnętrzny
• Dysk zewnętrzny + chmura
• Urządzenie NAS + dysk zewnętrzny przechowywany u krewnych

Jeśli obie kopie są na tym samym rodzaju urządzenia (np. dwa wewnętrzne dyski w tym samym komputerze), awaria sprzętu, przepięcie lub pożar mogą zniszczyć obie jednocześnie.

1 kopia poza lokalizacją

To kopia, która ratuje Cię, gdy wszystko inne zawiedzie. Klęski żywiołowe, włamania i katastrofalne awarie sprzętu mogą zniszczyć wszystko w jednym miejscu. Twoją kopią zewnętrzną może być:

• Usługa kopii w chmurze, np. Backblaze, iCloud, Google One czy OneDrive
• Dysk zewnętrzny przechowywany w innym miejscu — u członka rodziny lub w skrytce bankowej
• Szyfrowana pamięć zewnętrzna dla szczególnie wrażliwych danych

Kopia w chmurze to dla większości osób najpraktyczniejsze rozwiązanie zewnętrzne. Usługi takie jak Backblaze Personal Backup automatycznie tworzą kopię całego komputera za stałą miesięczną opłatą.

Problem ransomware: dlaczego offline ma znaczenie

Ransomware to szczególny przypadek, który warto omówić osobno. Ransomware nie tylko szyfruje główne pliki — często szyfruje lub usuwa także kopie zapasowe, do których ma dostęp w sieci. To oznacza, że:

• Dysk kopii zapasowych stale podłączony do komputera może zostać zaszyfrowany
• Kopia w chmurze synchronizowana w czasie rzeczywistym może zsynchronizować zaszyfrowane pliki, nadpisując dobre wersje

Dlatego Twoja strategia 3-2-1 powinna obejmować co najmniej jedną naprawdę odłączoną lub wersjonowaną kopię:

• Wersjonowana kopia w chmurze (Backblaze, Carbonite): przechowuje starsze wersje plików przez 30–365+ dni, więc możesz wrócić do stanu sprzed ataku
• Odłączony dysk zewnętrzny: dysk, który okresowo podłączasz, by zrobić kopię, a potem odłączasz i fizycznie odkładasz — ransomware nie zaszyfruje tego, do czego nie ma dostępu
• Kopie niemodyfikowalne: niektóre usługi chmurowe oferują „object lock” lub pamięć niemodyfikowalną, w której plików nie da się usunąć ani nadpisać — nawet Tobie

Praktyczna konfiguracja kopii dla większości osób

Oto prosta konfiguracja 3-2-1 dla osoby prywatnej lub rodziny:

1. Pliki na komputerze (kopia 1)
2. Time Machine lub Kopia zapasowa Windows na dysk zewnętrzny w domu (kopia 2)
3. Backblaze, iCloud+, Google One lub podobna usługa kopii w chmurze jako stała ochrona poza domem (kopia 3)

Dla telefonu:

1. Pliki na telefonie (kopia 1)
2. Kopia w iCloud lub Zdjęciach Google (kopia 2)
3. Okresowy eksport zdjęć na komputer, który sam ma kopię zapasową (kopia 3)

Test kopii zapasowej: czy naprawdę jesteś chroniony?

Kopia, której nigdy nie przetestowałeś, nie jest kopią — to nadzieja. Od czasu do czasu sprawdzaj kopie, przywracając plik i upewniając się, że poprawnie się otwiera. Sprawdź, czy:

• Program do kopii działa zgodnie z harmonogramem
• Ostatnia kopia jest świeża (a nie sprzed miesięcy)
• Faktycznie możesz z niej przywrócić pliki
• Miejsce w chmurze się nie skończyło (co blokuje nowe kopie)

Kiedy robić kopie

• Automatyczne, ciągłe kopie są idealne — ustaw i zapomnij
• Co najmniej raz w tygodniu
• Przed każdą większą zmianą — aktualizacją oprogramowania, migracją systemu czy formatowaniem urządzenia
• Gdy stworzysz coś cennego — dokument, zestaw zdjęć czy projekt — czego nie możesz stracić

Najlepsza strategia kopii zapasowych to taka, którą naprawdę będziesz utrzymywać. Zacznij prosto, zautomatyzuj jak najwięcej i zrób z tego nawyk.